瑞星卡卡安全论坛

电脑已经扫描了日记.请大虾指点!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: 我的电脑日记.txt

建议使用xdelbox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\\xue.exe
c:\windows\system32\桌面下雪.scr
c:\windows\system32\drivers\mv614x.sys
c:\windows\system32\drivers\3waregsm.sys
c:\windows\system32\drivers\3waredrv.sys
c:\windows\system32\dnsq.dll


2.删除重启后使用sreng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[ifeo[360rpt.exe]]    <c:\\xue.exe>
[ifeo[360safe.exe]]    <c:\\xue.exe>
[ifeo[360tray.exe]]    <c:\\xue.exe>
[ifeo[ackwin32.exe]]    <c:\\xue.exe>
[ifeo[anti-trojan.exe]]    <c:\\xue.exe>
[ifeo[apvxdwin.exe]]    <c:\\xue.exe>
[ifeo[autodown.exe]]    <c:\\xue.exe>
[ifeo[avconsol.exe]]    <c:\\xue.exe>
[ifeo[ave32.exe]]    <c:\\xue.exe>
[ifeo[avgctrl.exe]]    <c:\\xue.exe>
[ifeo[avkserv.exe]]    <c:\\xue.exe>
[ifeo[avnt.exe]]    <c:\\xue.exe>
[ifeo[avp.exe]]    <c:\\xue.exe>
[ifeo[avp32.exe]]    <c:\\xue.exe>
[ifeo[avpcc.exe]]    <c:\\xue.exe>
[ifeo[avpdos32.exe]]    <c:\\xue.exe>
[ifeo[avpm.exe]]    <c:\\xue.exe>
[ifeo[avptc32.exe]]    <c:\\xue.exe>
[ifeo[avpupd.exe]]    <c:\\xue.exe>
[ifeo[avsched32.exe]]    <c:\\xue.exe>
[ifeo[avwin95.exe]]    <c:\\xue.exe>
[ifeo[avwupd32.exe]]    <c:\\xue.exe>
[ifeo[blackd.exe]]    <c:\\xue.exe>
[ifeo[blackice.exe]]    <c:\\xue.exe>
[ifeo[cfiadmin.exe]]    <c:\\xue.exe>
[ifeo[cfiaudit.exe]]    <c:\\xue.exe>
[ifeo[cfinet.exe]]    <c:\\xue.exe>
[ifeo[cfinet32.exe]]    <c:\\xue.exe>
[ifeo[claw95.exe]]    <c:\\xue.exe>
[ifeo[claw95cf.exe]]    <c:\\xue.exe>
[ifeo[cleaner.exe]]    <c:\\xue.exe>
[ifeo[cleaner3.exe]]    <c:\\xue.exe>
[ifeo[dvp95.exe]]    <c:\\xue.exe>
[ifeo[dvp95_0.exe]]    <c:\\xue.exe>
[ifeo[ecengine.exe]]    <c:\\xue.exe>
[ifeo[eghost.exe]]    <c:\\xue.exe>
[ifeo[esafe.exe]]    <c:\\xue.exe>
[ifeo[expwatch.exe]]    <c:\\xue.exe>
[ifeo[f-agnt95.exe]]    <c:\\xue.exe>
[ifeo[f-prot.exe]]    <c:\\xue.exe>
[ifeo[f-prot95.exe]]    <c:\\xue.exe>
[ifeo[f-stopw.exe]]    <c:\\xue.exe>
[ifeo[fescue.exe]]    <c:\\xue.exe>
[ifeo[findviru.exe]]    <c:\\xue.exe>
[ifeo[fp-win.exe]]    <c:\\xue.exe>
[ifeo[fprot.exe]]    <c:\\xue.exe>
[ifeo[frw.exe]]    <c:\\xue.exe>
[ifeo[iamapp.exe]]    <c:\\xue.exe>
[ifeo[iamserv.exe]]    <c:\\xue.exe>
[ifeo[ibmasn.exe]]    <c:\\xue.exe>
[ifeo[ibmavsp.exe]]    <c:\\xue.exe>
[ifeo[icload95.exe]]    <c:\\xue.exe>
[ifeo[icloadnt.exe]]    <c:\\xue.exe>
[ifeo[icmon.exe]]    <c:\\xue.exe>
[ifeo[icsupp95.exe]]    <c:\\xue.exe>
[ifeo[icsuppnt.exe]]    <c:\\xue.exe>
[ifeo[iface.exe]]    <c:\\xue.exe>
[ifeo[iomon98.exe]]    <c:\\xue.exe>
[ifeo[iparmor.exe]]    <c:\\xue.exe>
[ifeo[jedi.exe]]    <c:\\xue.exe>
[ifeo[kav32.exe]]    <c:\\xue.exe>
[ifeo[kavpfw.exe]]    <c:\\xue.exe>
[ifeo[kavsvc.exe]]    <c:\\xue.exe>
[ifeo[kavsvcui.exe]]    <c:\\xue.exe>
[ifeo[kvfw.exe]]    <c:\\xue.exe>
[ifeo[kvmonxp.exe]]    <c:\\xue.exe>
[ifeo[kvmonxp.kxp]]    <c:\\xue.exe>
[ifeo[kvsrvxp.exe]]    <c:\\xue.exe>
[ifeo[kvwsc.exe]]    <c:\\xue.exe>
[ifeo[kvxp.kxp]]    <c:\\xue.exe>
[ifeo[kwatchui.exe]]    <c:\\xue.exe>
[ifeo[lockdown2000.exe]]    <c:\\xue.exe>
[ifeo[logo1_.exe]]    <c:\\xue.exe>
[ifeo[logo_1.exe]]    <c:\\xue.exe>
[ifeo[lookout.exe]]    <c:\\xue.exe>
[ifeo[luall.exe]]    <c:\\xue.exe>
[ifeo[mailmon.exe]]    <c:\\xue.exe>
[ifeo[moolive.exe]]    <c:\\xue.exe>
[ifeo[mpftray.exe]]    <c:\\xue.exe>
[ifeo[n32scanw.exe]]    <c:\\xue.exe>
[ifeo[navapsvc.exe]]    <c:\\xue.exe>
[ifeo[navapw32.exe]]    <c:\\xue.exe>
[ifeo[navlu32.exe]]    <c:\\xue.exe>
[ifeo[navnt.exe]]    <c:\\xue.exe>
[ifeo[navw32.exe]]    <c:\\xue.exe>
[ifeo[navwnt.exe]]    <c:\\xue.exe>
[ifeo[nisum.exe]]    <c:\\xue.exe>
[ifeo[nmain.exe]]    <c:\\xue.exe>
[ifeo[normist.exe]]    <c:\\xue.exe>
[ifeo[nupgrade.exe]]    <c:\\xue.exe>
[ifeo[nvc95.exe]]    <c:\\xue.exe>
[ifeo[pavcl.exe]]    <c:\\xue.exe>
[ifeo[pavsched.exe]]    <c:\\xue.exe>
[ifeo[pavw.exe]]    <c:\\xue.exe>
[ifeo[pccwin98.exe]]    <c:\\xue.exe>
[ifeo[pcfwallicon.exe]]    <c:\\xue.exe>
[ifeo[persfw.exe]]    <c:\\xue.exe>
[ifeo[pfw.exe]]    <c:\\xue.exe>
[ifeo[rav.exe]]    <c:\\xue.exe>
[ifeo[rav7.exe]]    <c:\\xue.exe>
[ifeo[rav7win.exe]]    <c:\\xue.exe>
[ifeo[ravmon.exe]]    <c:\\xue.exe>
[ifeo[ravmond.exe]]    <c:\\xue.exe>
[ifeo[ravtimer.exe]]    <c:\\xue.exe>
[ifeo[rising.exe]]    <c:\\xue.exe>
[ifeo[xxx.exe]]    <c:\\xue.exe>
[ifeo[scan32.exe]]    <c:\\xue.exe>
[ifeo[scan95.exe]]    <c:\\xue.exe>
[ifeo[scanpm.exe]]    <c:\\xue.exe>
[ifeo[scrscan.exe]]    <c:\\xue.exe>
[ifeo[serv95.exe]]    <c:\\xue.exe>
[ifeo[smc.exe]]    <c:\\xue.exe>
[ifeo[sphinx.exe]]    <c:\\xue.exe>
[ifeo[sweep95.exe]]    <c:\\xue.exe>
[ifeo[tbscan.exe]]    <c:\\xue.exe>
[ifeo[tca.exe]]    <c:\\xue.exe>
[ifeo[tds2-98.exe]]    <c:\\xue.exe>
[ifeo[tds2-nt.exe]]    <c:\\xue.exe>
[ifeo[thguard.exe]]    <c:\\xue.exe>
[ifeo[trojanhunter.exe]]    <c:\\xue.exe>
[ifeo[vet95.exe]]    <c:\\xue.exe>
[ifeo[vettray.exe]]    <c:\\xue.exe>
[ifeo[vscan40.exe]]    <c:\\xue.exe>
[ifeo[vsecomr.exe]]    <c:\\xue.exe>
[ifeo[vshwin32.exe]]    <c:\\xue.exe>
[ifeo[vsstat.exe]]    <c:\\xue.exe>
[ifeo[webscanx.exe]]    <c:\\xue.exe>
[ifeo[wfindv32.exe]]    <c:\\xue.exe>
[ifeo[zonealarm.exe]]    <c:\\xue.exe>
[ifeo[_avp32.exe]]    <c:\\xue.exe>
[ifeo[_avpcc.exe]]    <c:\\xue.exe>
[ifeo[_avpm.exe]]    <c:\\xue.exe>
[scrnsave.exe]    <c:\windows\system32\桌面下雪.scr>
注意该项[appinit_dlls]修改：把<c:\windows\system32\dnsq.dll>修改为<>即清空
[load]    <>
[load]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[mv614x / mv614x]    <\systemroot\system32\drivers\mv614x.sys>
[3waregsm / 3waregsm]    <\systemroot\system32\drivers\3waregsm.sys>
[3waredrv / 3waredrv]    <\systemroot\system32\drivers\3waredrv.sys>

去下载各家磁碟机专杀，能找多少，就找多少来。全盘杀毒吧。

xue.exe为新版anhao木马下载器。:default7: